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Abstract of EP0999117 

The braking and steering system provides a 
braking function for each wheel on each of two 
axles and a steering function for at least one of 
the axles. The braking and steering functions are 
controlled by a computer unit based on sensor 
signals. In the event of a failure in a steering 
actuator, the braking and steering system brakes 
specific individual wheels to maintain the steer- 
ability of the vehicle. The computer unit 
preferably has a fault-tolerant, redundant 
structure. The actuator system is connected to 
the commuter by a fault-tolerant communication 
device (2). The power supply for the actuator 
system and the computer unit are also fault- 
tolerant. 
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(54) Fahrzeug mit Brems- und Lenksystem 

(57) 2.1. Die Erfindung bezieht sich auf ein Fahr- 
zeug mit einem Brems- und Lenksystem, wobei das 
Fahrzeug mindestens zwei Achsen aufweist und 
das Brems- und Lenksystem an jeder Achse fur je- 
des Rad eine Bremsfunktion und an zumindest ei- 
ner Achse eine Lenkfunktion ausubt, und minde- 
stens einer Recheneinheit, in der f Or jedes Rad eine 
Sollbremswirkung und fur jedes Fted mit Lenkfunk- 
tion eine Sollenkwirkung aufgrund von Sensorsi- 
gnalen ermittelt wird, wobei die Bremsfunktion und 
die Lenkfunktion aufgrund der ermittelten Soll- 
bremswirkung und Sollenkwirkung mittels Stellsy- 
stemen des Brems- und Lenksystems geregelt bzw. 



gesteuert wird, die fur die Bremsfunktion eine Be- 
triebsbremse und fur die Lenkfunktion zusatzlich ei- 
nen Lenksteller beinhalten. 

2.2. ErfindungsgemaG bremst das Brems- und 
Lenksystem im Fehlerfall einer Lenksystem kompo- 
nente, insbesondere eines Lenkstellers, gezielt ein- 
zelne Rader zur Aufrechterhaltung der Lenkbarkeit 
des Fahrzeugs. 

2.3. Verwendung zum Beispiel in Automobilen. 



Fig. 3 
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Beschreibung 



[0001] Die Erfindung betrifft ein Fahrzeug nach dem Oberbegriff von Anspruch 1. 

[0002] Fahrzeuge, die eine gelenkte Vorderachse und je einen getrennten Bremskreis fur die Vorderachse und die 
Hinterachse aufweiserr sind allgemein bekannt. 

[0003] Zum besseron Verstandnis der nachfolgend verwendeten Begrifte werden zuerst einige Bergiffsdefinitionen, 
wie sie dieser Anmeldung zugrundegelegt werden : aufgefuhrt: 
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Fail-Safe-Eigenschaft: 

Fehler[DIN 19 250]: 
Fehlertoleranz: 

Redundanz: 
Fail-silent: 



[Quelle DIN 19 250] Fahigkeit eines technischen Systems, beim Auftreten bestimmter 
Ausfalle im sicheren Zustand zu bleiben oder unmitlelbar in einen anderen sicheren Zu- 
stand uberzugehen; auch Fehlersicherheit genannt; 

Nichteriullung mindestens einer Anforderung an ein erforderliches Merkmal einer Be- 
trachtungseinheit; 

[NTG 3004; Nachrichtentechnische Gesellschaft im VDE (heute ITG, Informationstech- 
nische Gesellschaft), Zuverlassigkeitsbegriffe im Hinblick auf komplexe Software und 
Hardware, 1982] Fahigkeit eines Systems, auch mit einer begrenzten Zahl fehlerhafter 
Subsysteme seine spezifizierte Funktion zu erfullen; 

[VDIA/DE 3542; Sicherheitstechnische Begriffe fur Automatisierungsysteme, 1991] Vor- 
handensein von mehr als fur die Ausfuhrung der vorgesehenen Aufgaben an sich not- 
wendigen Mitteln. 

Die Eigenschaft einer Komponente bzw. eines Systems, welche(s) mit anderen in Kom- 
munikation stent, beim Erkennen eines Fehlers innerhalb der Komponente bzw. inner- 
halb des Systems keine weiteren Informationen auszusenden. 



25 [0004] Zusatzlich zu den allgemein bekannten Fahrzeugen ist es aus der DE 43 34 260 A1 bekannt, ein Antiblok- 
kiersystem und ein Servolenkungssystem dadurch fehlersicher zu gestalten, daB die Steuereinheit des einen Systems 
die Funktion des jeweils anderen Systems uberwacht und beim Auftreten eines Fehlers in einem der Systeme dasselbe 
System abschaltet, sobald dies gefahrlos moglich ist. Dabei besteht immer eine durchgangige mechanische bzw. hy- 
draulische Verbindung zwischen der Betriebsbremse an den einzelnen Radern - meist eine Scheibenbremse mit einem 

30 hydraulisch beaufschlagten Radbremszylinder - und dem vom Fahrer willkurlich betatigbaren Bremspedal bzw. zwi- 
schen dem Lenkgestange und dem vom Fahrer willkurlich betatigbaren Lenkrad. Diese mechanische Verbindung stellt 
im Falle des Auftretens eines Fehlers im Antiblockiersystem bzw. in der Servolenkung die Fehlersicherheit des Ge- 
samtsystems her. Beim Auftreten eines Fehlers im Antiblockiersystem, kann unter Verzicht der Funktion des Antiblok- 
kiersystems weiterhin gebremst werden. Tritt ein Fehler in der Unterstutzung durch die Servolenkung auf, so muB der 

35 Fahrer zwar entsprechend hohere Lenkkraf te aufbringen, das Fahrzeug bleibt jedoch zumindest eingeschrankt fahrbar. 
[0005] Ferner geht es aus der PCT 94/26558 hervor, zur Erhohung der Zuverlassigkeit der Datenubertragung zwi- 
schen zwei Steuergeraten, den diese Steuergerate verbindenden Datenbus redundant - im gegebenen Fall mindestens 
zweifach - auszufuhren. 

[0006] Bei einem in der Patentschrift US 5.351 .776 offenbarten elektronischen System fur Motorfahrzeuge ist eine 
40 hierarchische Baumstrukturfur die verschiedenen elektrischen Steuerungsfunktionen im Fahrzeug vorgesehen, wobei 
z.B. Lenkung, Langsbewegungssteuerung und fahrzeugkarosseriebezogene Steuerungsfunktionen in einer obersten 
Ebene liegen, an die sich die beiden Komponenten der Langsbewegungssteuerung, Antrieb und Bremsen, in einer 
darunter liegenden Ebene anschlieBen, auf die wiederum eine Ebene mit den Antriebssteuerungsfunktionen fur den 
Motor und das Getriebe folgt. Eine unterste Ebene wird von den einzelnen MotorsteuerungsmaBnahmen, wie Luftan- 
45 saugung, Einspritzung und Zundung gebildet. Die Systemauslegung ist so gewahlt, dass der SteuerbefehlsfluB zwi- 
schen den verschiedenen hierarchischen Ebenen nur in einer Richtung erfolgt und von jeder Ebene wenigstens ein 
Element hierarchisch nach oben an eine vom Fahrer zur Eingabe seiner Steuerungsanforderungen betatigbare Be- 
dienoberflache angekoppelt ist und je nach vom Fahrer gewunschter Steuerungsfunktion die hierarchisch nachfolgen- 
den Elemente ansteuert. 

so [0007] Aufgabe der Erfindung ist es, ein Fahrzeug mit einem Brems- und Lenksystem zu schaffen, bei dem gege- 
benenfalls weder eine durchgehende mechanische Verbindung zwischen dem vom Fahrer betatigbaren Lenkrad und 
den gelenkten Radern noch eine durchgehende mechanische und/oder hydraulische Verbindung zwischen dem vom 
Fahrer betatigbaren Bremspedal und der Betriebsbremse fur die Rader besteht und bei dem fur den Fall, dass ein 
Fehler oder Ausf all einer Komponente des Lenksystems auftritt, die Lenkbarkeit des Fahrzeugs trotzdem noch in einem 

55 gewissen MaB aufrechterhalten werden kann. 

[0008] Diese Aufgabe wird durch ein Fahrzeug mit den Merkmalen des Anspruchs 1 gelost, wobei die Merkmale der 
Unteranspruche vorteilhafte Aus- und Weiterbildungen kennzeichnen. 

[0009] Das Fahrzeug mit mindestens zwei Fahrzeugachsen, wobei an jeder Achse fur jedes Rad eine Bremsfunktion 
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und an zumindest einer Achse eine Lenkfunktion durchgefuhrt wird. weist eine Recheneinheit auf. in der zumindest 
fur jedes Rad eine Solibremswirkung und fur jedes Rad mit Lenkfunktion eine Soiienkwirkung aufgrund von Sensor- 
signalen ermittelt wird. Die Bremsfunktion und die Lenkfunktion fur die Rader wird aufgrund der ermittelten Solibrems- 
wirkung und Soiienkwirkung mittels Stelisystemen geregelt bzw. gesteuerl. Dabei beinhaitet das Stellsystem fur die 
* 3remsfunktion eine Betriebsbremse und fur die Lenkfunktion zusatzlich einen Lenkstelier. 

[0010] Die Bezeichnungen 'Achse' und 'Rader einer Achse' werden dabei dahingehend verwendeL dass damit die 
paarweise Anordnung von Radern auf gegenuberiiegenden Seiten das Fahrzeugs bezeichnet ist. Es ist nicht notwen- 
digerweise so : dass eine durchgehende Achse (Starrachse) im herkommiich mechanischen Sinn auch tatsachlich 
vorhanden ist. Es kann sich vielmehr auch urn einzeln aufgehangte Rader handein : die vollstandig unabhangig von- 
10 einander sind. Die Bezeichnung Soiienkwirkung umfaGt dabei auch den Sollenkwinkel 0=\ also die Geradeausfahrt 
und die Bezeichnung Soilbremswirkung die Solibremswirkung *0\ also verzogerungsf reies Fahren. 
[0011] ErfindungsgemaG bremst das Brems- und Lenksystem im Fehlerfall einer Lenksystemkomponente ; insbe- 
sondere eines Lenkstellers, gezielt einzelne Rader zur Aufrechterhaltung der Lenkbarkeit des Fahrzeugs. Dadurch 
wird die Fehlertoleranz bzw. Ausfalisicherheit speziell beim Ausfall einer Lenksystemkomponente dadurch verbessert, 
'5 dass versucht wird, die ausgefallene Lenkwirkung der betreffenden Lenksystemkomponente durch Erzeugung eines 
Giermomentes mittels des gezielten Bremsens einzelner Rader wenigstens teilweise zu ersetzen. 
[0012] In Weiterbildung der Erfindung sind die Recheneinheit, die Kommunikationseinrichtung und die Energiever- 
sorgung fehiertolerant ausgebildet, urn das Gesamtsystem, das daruber hinaus zumindest die Stellsysteme fur die 
Lenkfunktion und fur die Bremsfunktion umfaBt, fehiertolerant zu gestalten. 
20 [0013] Die konventionelle Bremsmechanik/-hydraulik und die konventionelle Lenkmechanik konnen dann wegfalien, 
ohne dass die Fehlertoleranz des Gesamtsystems beeintrachtigt wird. Zumindest die Bremsfunktion und die Lenkfunk- 
tion ist rein elektrisch gesteuert bzw. geregelt, so dass die Verwendung von Fahrerassistenzsystemen, wie Antiblok- 
kiersystemea Antriebsschlupf regelungen und wie Systeme, die uber entsprechende Ansteuerung der Bremsfunktion 
und der Lenkfunktion das Gierverhalten des Fahrzeugs stabilisieren und somit ein Schleudern des Fahrzeugs verhin- 
dern, durch einfaches Implementieren entsprechender Programme in der Recheneinheit umgesetzt werden kann. Fer- 
ner erhalt man bei der Konstruktion des Fahrzeugs groBere Freiheiten, so dass beispielsweise der Schutz der Insassen 
verbessert, die Zahl der Varianten des Fahrzeugs verringert (Rechts- und Linkslenker-Fahrzeuge unterscheiden sich 
nur noch durch die Anordnung von Lenkrad und Pedalerie im Fahrzeug aber nicht mehr durch die Anordnung der 
Stellsysteme fur die Bremsfunktion und die Lenkfunktion) und die Konstruktion von Motorraum und Hinterachse ver- 
30 einfacht werden kann. 

[0014] ZweckmaGige Ausgestaltungen der Erfindung konnen den Unteranspruchen entnommen werden. Dabei be- 
treffen die Anspruche 3 bis 5 mogliche Zuordnungen der Lenkstelier zu den Radern, die Anspruche 6 bis 8 mogliche 
Zuordnungen der Betriebsbremse zu den Radern und die Anspruche 9 und 10 besonders geeignete Kombinationen 
der Zuordnungen von Betriebsbremse und Lenkstellern zu den Radern. 
35 [0015] Besonders angepaBte Ausbildungen der Energieversorgung sind in den Anspruchen 11 bis 15dargelegt. Die 
Anspruche 16 bis 19 betreffen weitere Systeme, die in gleicher Weise mit der Recheneinheit verbunden sein konnen 
und deren Funktion (aktive oder teilaktive Federung, Antrieb) auch in Abhangigkeit von in der Recheneinheit ermittelten 
Sollwerten gesteuert bzw. geregelt ist. Eine Anordnung in Modulbauweise ist in den Anspruchen 20 und 21 dargelegt. 
Der Anspruch 22 betrifft die Ausbildung eines fehlertoleranten Kommunikationssystems in Form eines Datenbusses. 
Die Anspruche 23 und 24 betreffen die Ausbildung einer fehlertoleranten Recheneinheit, die aus unabhangig vonein- 
ander arbeitenden Rechenwerken gebildet wird. 

[0016] Im ubrigen ist die Erfindung an Hand eines in der Zeichnung dargestellten Ausf uhrungsbeispieles nachfolgend 
noch erlautert; dabei zeigen: 

4 $ Fig. 1 a-1 e Beispiele unterschiedlicher Konfigurationen der Anordnung der Stellsysteme fur die Bremsfunktion und 
der Lenkstelier am Beispiel eines zweiachsigen Fahrzeugs, 

^'9 2 eine schematische Darstellung eines Brems- und Lenksystems und 

Fig. 3 eine schematische Darstellung eines einem Rad zugeordneten Modul, das die Stellsysteme fur dieses 

Rad umfaBt. 

[0017] In den Figuren 1a bis 1e sind unterschiedliche Konfigurationen der Wirkverbindung zwischen den Stelisyste- 
men fur die Bremsfunktion und fur die Lenkfunktion schematisch dargestellt. Mogliche Anordnungen der Antriebsein- 
richtungen und der Federsteller einer aktiven oder teilaktiven Federung wurden dabei der Ubersichtlichkeit wegen 
ebenso nicht berucksichtigt wie das f ehlertolerante Kommunikationssystem, die fehlertolerante Recheneinheit und die 
fehlertolerante Energieversorgung. Dabei ist die vordere Fahrzeugachse mit A1, die hintere Fahrzeugachse mit A2 
bezeichnet, wahrend die Rader mit dem Buchstaben R und daran angehangt den Buchstaben V* oder *rV fur vorne 
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bzw. hinten und T Oder 'r' fur links bzw. rechts bezeichnet sind. Die Stellsysteme (Or die Lenkfunktion sind schematisch 
als Kastchen mit dem Buchstaben L. die Stellsysteme fur die Bremsfunktion sind schematisch als Kastchen mit dem 
Buchstaben B dargestellt. Sofern ein Stellsystem nur auf ein Rad einwirkt, wurde es direkt neben dem entsprechenden 
Rad angeordnet und der Buchstabe 'r' wird an seine Bezeichnung angehangt. Wirkt ein Stellsystem fur die Lenkfunktion 

5 auf beide Rader einer Achse ein, so wurde es in der Mitte zwischen den beiden Radern dargestellt, ein Pfeil weist auf 
die beiden Rader und an seine Bezeichnung wird der Buchstabe 'a' angehangt. Bei der Bremsfunktion ist es moglich 
ein Bremssteller fur eine Achse anzuordnen. der jeweils eine Bremsfunktion fur beide Rader der Achse ausfuhrt, 
wobai die beiden Bremsf unktionen in einen f unktionalen Zusammenhang zueinander stehen. Derartigen Bremsstellern 
wird ebenfalls der Buchstabe 'a* an seine Bezeichnung angehangt. Der funktionale Zusammenhang zwischen den 

10 Bremsfunktionen kann insbesondere darin bestehen, dass die Radbremsen mit einer gemeinsamen Bremsdruckquelle 
verbunden sind. Durch Steuerventile kann zwar der Bremsdruck in den Radern gegenuber dem Bremsdruck in der 
Druckquelle verringert werden, jedoch ist der Bremsdruck beider durch den in der Druckquelle momentan bereitste- 
henden Bremsdruck begrenzt. Im ubrigen wird zur Unterscheidung der Stellsysteme noch eine Nummer angehangt. 
[0018] In der Fig. la weist das Fahrzeug an der Vorderachse A1 einen Bremssteller Bal fur die Achse und zwei 

is unabhangig voneinander arbeitende Lenksteller Lrl , Lr2 ; die je ein Rad der Vorderachse A1 beaufschlagen, auf. An 
der Hinterachse A2 ist nur ein Bremssteller fur die Achse Ba2 angeordnet. Bei einer solchen Anordnung wird das 
Fahrzeug an nur einer Achse gebremst, wenn an einem der Bremssteller Ba1 , Ba2 ein Fehler auftritt. Tritt an einem 
der Lenksteller Lr1, Lr2 ein Fehler auf, so wird das andere Rad der Vorderachse A1 noch gelenkt. Vorzugsweise ist 
dabei durch konstruktive MaGnahmen sicherzustellen, daG beim Auftreten eines Fehler die betroffene Betriebsbremse 

20 bzw. der betroffene Lenksteller freigeschaltet ist. Aufgrund des an alien Achsen bestehenden funktionalen Zusammen- 
hangs zwischen der Bremsfunktion an den Radern der Achsen ist es nicht Oder nur eingeschrankt moglich, durch 
gezieltes Bremsen einzelner Rader Giermomente zu erzeugen urn so beim Auftreten eines Fehlers in einem der Lenk- 
steller weiterhin eine Lenkbarkeit aufrechtzuerhalten. Deshalb ist bei einer solchen Anordnung die Weitertahrt des 
Fahrzeugs allenfalls bei eingeschrankten Fahrgeschwindigkeiten (beispielsweise auf maximal 30 km/h) moglich. Es 

25 ist jedoch auf jeden Fall sichergestellt, dass das Fahrzeug nach dem Auftreten eines Fehlers vom Fahrer beherschbar 
angehalten werden kann. 

[0019] Die Anordnung gemaG der Fig. 1b unterscheidet sich von der Anordnung gemaG der Fig. la dadurch, dass 
die Lenkfunktion nicht nur an der Vorderachse A1 sondem auch an der Hinterachse A2 durchgefuhrt wird. Die Lenk- 
funktion jeder Achse wird dabei durch je einen Lenksteller La1 , La2 durchgefuhrt, wobei jeder der Lenksteller auf beide 
30 Rader der entsprechenden Achse einwirkt. Beim Auftreten eines Fehlers in einem der Bremssteller Ba4, Ba5, ist das 
Fahrzeug noch durch den anderen Bremssteller abbremsbar. Der Vorteil dieser Anordnung ist darin zu sehen, dass • 
beide Fahrzeugachsen unabhangig voneinander gelenkt sind. Tritt ein Fehler in einem der Lenksteller auf, so ist noch 
immer eine der Fahrzeugachsen gelenkt. In der Recheneinheit muG dies zwar entsprechend berucksichtigt werden, 
das Fahrzeug bleibt jedoch fahrbar. Diese Anordnung ist somit in Bezug auf das Auftreten eines Fehlers in einem der 
35 Lenkstellers fehlertolerant. 

[0020] Die Anordnung der Fig. 1c unterscheidet sich dadurch von der Anordnung gemaG der Figur 1a, dass anstelle 
des Bremsstellers Bal, der an beiden Radern der Vorderachse A1 eine in einem funktionalen Zusammenhang stehende 
Bremsfunktion ausfuhrt, zwei jeweils auf nur ein Rad der Achse einwirkende, unabhangig voneinander arbeitende 
Bremssteller Br1, Br2 verwendet werden. Beim Auftreten eines Fehlers in dem Bremssteller Ba3 an der Hinterachse 
40 A2 des Fahrzeugs wird das Fahrzeug noch uber die Vorderachse gebremst. Beim Auftreten eines Fehlers an einem 
der Bremssteller Br1 , Br2 der Vorderachse A1 ist das Fahrzeug noch durch den verbleibenden der beiden Bremssteller 
Br1 t Br2 an der Vorderachse A1 und durch den Bremssteller Ba3 an der Hinterachse bremsbar. Da gegebenenfalls 
an der Vorderachse nur einseitig gebremst wird, tritt ein Giermoment auf, das ein Drehen des Fahrzeugs urn die Hoch- 
achse in der Richtung auf die Seite. an der das noch gebremste Vorderrad Rvr oder Rvl zur Folge hat. Dies kann 
45 jedoch durch Vorgabe einer entsprechenden Sollenkwirkung kompensiert werden. Beim Auftreten eines Fehlers in 
einem der beiden Lenksteller Lr3, Lr4 kann in vorteilhafter Weise durch Vorgabe unterschiedlicher Sollbremswirkungen 
fur die Bremssteller Br1 , Br2 ein Giermoment erzeugt werden. Somit kann zumindest teilweise, durch gezieltes ein- 
seitiges Bremsen das aufgrund des Fehlers in einem der Lenksteller Lr3, Lr4 fehlende Lenkmoment kompensiert wer- 
den. Somit wird eine verbesserte Handhabung des Fahrzeugs beim Auftreten eines Fehlers in einem der Lenksteller 
so Lr3, Lr4 erreicht. Somit kann nach dem Auftreten eines Fehlers in einem Lenksteller ein groGerer Geschwindigkeits- 
bereich fur die weitere Nutzung des Fahrzeugs verwendet werden. Einzig das Auftreten eines Fehlers, der gleichzeitig 
ein Bremssteller und ein Lenksteller betrifft, ist so schwerwiegend, dass es sich empfiehlt, als sicheren Zustand nach 
dem Auftreten des Fehlers den Fahrzeugstillstand anzustreben. Ein Anhalten des Fahrzeugs ist jedoch in jedem Fall 
noch moglich, ohne dass an den Fahrer besondere Anforderungen gestellt werden mussen. Eine Weiterfahrt ist dann 
auch bei eingeschrankter Fahrzeuggeschwindigkeit nicht sehr empfehlenswert, obwohl dies prinzipiell dennoch mog- 
lich ware. 

[0021] Die Anordnung gemaG der Fig Id unterscheidet sich von der Anordnung gemaG der Fig 1c nur darin, dass 
zusatzlich an der Hinterachse A2 eine Lenkfunktion mittels des auf beide Rader einwirkenden Lenkstellers La3durch- 
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gefuhrt w.rd. Somit ist sichergestelit, dass beim Auftreten eines Fehlers in einem der Lenksteller Lr9, Lr10 La3 eine 
unemgeschrankte Lenkfunktion an einer Fahrzeugachse durchfuhrbar ist. Das Fahrzeug ist auch bezuglich des Auf- 
treten s von Fehlern, die zwei der Lenksteller Lr9, Lr10, La3 betreffen, fehlersicher. Spatestens in diesem Fall muB 
durch vorgabe von Sollbrernswirkungen gezieltes, einseitiges Bremson an den Bremsstellern Br7, Br3 erfolgen urn 
ein i Giermoment am Fahrzeug zu erzeugen und so das fehlende Lenkmoment zu kompensieren. Das Verhalten des 
Fahrzeugs beim Auftreten eines Fehlers in einem der Bremssteller Br7, BrS, Ba6 ist analog zu dem beim Auftreten 
oes gleichen Fehlers in der Fig. 1c beschriebenen. Beim Auftreten von Fehlern in zwei Stellsystemen. von denen eines 
einer der Bremssteller Br7, Br3, Ba6 und der andere einer der Lenksteller Lr9. Lr10, La3 ist. kann das Fahrzeug wei- 
terhm betr.eben werden. Im Gegensatz zu der Anordnung gemaB der Fig. 1c ist das Anhalten des Fahrzeugs als 
anzustrebender sicherer Zustand nicht erforderlich. Zumindest in einem eingeschrankten Geschwindigkeitsbereich ist 
dann noch die voile Fahrfahigkeit gegeben. Somit ist das Brems- und Lenksystem gemaB dieser Anordnung fehlerto- 
lerant gegenuber dem Auftreten eines Fehlers in einem beliebigen Stellsystem und zumindest fehlersicher gegenuber 
dem Auftreten von Fehlern in zwei beliebigen Stellsystemen. 

[0022] Den groBten Grad der Fehlertoleranz bzw. Fehlersicherheit gegenuber dem Auftreten von Fehlern in mehre- 
ren Stellsystemen weist die Anordnung gemaB der Fig. le auf. Hierbei ist an jedem Rad ein Lenksteller Lr5. Lr6. Lr7 
Lr8 und e,n Bremssteller Br3, Br4, Br5, Br6 angeordnet, die jeweils unabhangig von auf andere Rader einwirkenden 
Stellsystemen arbeiten. Fehlertoleranz ist bis zum Auftreten von Fehlern in zwei beliebigen Stellsystemen gegeben 
Beim Auftreten von Fehlern in drei Stellsystemen ist dann noch ein uneingeschrankter Fahrbetrieb moglich wenn 
mindestens em Lenksteller und mindestens 1 Bremssteller ausgefallen. d. h. von einem Fehler betroffen ist Treten 
Fehler auf , d.e drei Lenksteller oder drei Bremssteller betreffen, ist das Fahrzeug bis zum Stillstand sicher abbremsbar 
Eine Weiterfahrt mit dem Fahrzeug sollte dann jedoch vermieden werden. 

[0023] Die Anordnungen der Figuren la, 1c und 1d sind gegenuber dem Austauschen von Vorderachse und Hinter- 
achse mcht symmetnsch. Selbstverstandlich weist bezuglich der Fehlersicherheit ein System, das sich nurdadurch 
unterscheidet, dass 7\1 ' anstelle der Vorderachse die Hinterachse und entsprechend "A2' nicht die Hinterachse sondern 
die Vorderachse bezeichnet. die gleichen Eigenschaften auf und ist daher von diesem Gesichtspunkt aus ebenso 
realisierbar. 

[0024] Ist die Antriebseinrichtung an den Radern wenigstens einer Achse des Fahrzeugs unabhangig von den an- 
deren Antriebseinnchtungen, so kann auch durch unterschiedliche Antriebsleistung an beiden Fahrzeugseiten ein Gier- 
moment erzeugt werden, wodurch ein Ausfall eines Lenkstellers analog zur Kompensation durch eine Bremsfunktion 
durchgefuhrt werden kann. Dadurch wird die Fehlersicherheit bezuglich des Ausfalls von Lenkstellem oder Brems- 
stellern noch erhoht, der Ausfall einer groBeren Anzahl von Einzelkomponenten kann zumindest so kompensiert wer- 
rnnoci n e ' n beherschbarer Fahrzeugzustand bis zum Erreichen des sicheren Zustands gewahrleistet ist 
[0025] Uber das Auftreten eines Fehlers im Brems- und Lenkungssystem ist der Fahrer zu informieren, so dass 
dieser zur Behebung des Fehlers eine Werksatt aufsuchen kann. 

[0026] Die Fig. 2 zeigt in Form eines Schemas, die gesamte Anordnung des erfindungsgemaBen Brems- und Lenk- 
systems. Dabei sind die Stellsysteme an den Radern als Module M1 bis M4 dargestellt, wobei jedem Rad ein Modul 
zugeordnet ist. Jedes der Module umfaBt die Stellglieder, die dem entsprechenden Radern zugeordnet sind Ein Bei- 
sp.el fur e.n Modul ,st in der Fig. 3 dargestellt. Die Versorgung des Fahrzeugs mit elektrischer Energie wird nachfolgend 
als Fahrzeugbatterie 1 bezeichnet. Es handelt sich dabei nicht nur urn eine Fahrzeugbatterie, sondern in der Regel 
urn das Gesamtsystem Fahrzeugbatterie und Generator. Die Fahrzeugbatterie 1, die abweichend von der zeichneri- 
schen Darstellung auch redundant ausgef Ohrt werden kann, dient sowohl den Modulen M1 bis M4 als Energieversor- 
gung als auch der Recheneinheit 3. Die Recheneinheit 3 ist mil dem fehlertoleranten Kommunikationssyslem 2. das 
hier als redundant ausgefuhrter Datenbus schematisch dargestellt ist, verbunden. Dabei ist bei der redundanten Aus- 
tunrung zu beachten, dass nicht wie hier dargestellt, eine parallele Verlegung der Datenbuskabel stattfindet, sondern 
dass moglichst getrennte Verlegewege gewahlt werden. Die Recheneinheit 3 besteht gemaB der dargestellten Aus- 
f uhrung aus dre. gle.che Rechenwerken 4, 5 und 6. Der Recheneinheit werden die von Sensoren gemessenen GroBen 
be.sp.elswe.se des Lenkwinkels (des Lenkrades) a, der Stellung des Gaspedals (Sg). der Stellung des Bremspedals 
(Sb), des Schwrmmwinkels |i, der Raddrehzahlen to, und der Fahrzeuggeschwindigkeit v zugefuhrt. Nachdem in den 
drei Rechenwerken 4, 5, 6 die gleichen Algorithmen durchgefuhrt werden, stimmen im fehlerfreien Betrieb die ermit- 
telten Sollwerte uberein. Beim Aultreten eines Fehlers in einem der Rechenwerke weichen die in diesem Rechenwerk 
ermrttelten Ergebnisse von den in den beiden anderen Rechenwerken ermittelten Ergebnissen ab. Somit kann erkannt 
werden, ob und in welchem der Rechenwerke ein Fehler aufgetreten ist. Das entsprechende Rechenwerk wird nach- 
olgenc I solange nicht mehr berucksichtigt, bis eine Oberprufung oder eine Reparatur ausgefuhrt wurde. Ein kurzzei- 
uges Abweichen der Ergebnisse (z.B. weniger als 0, 1 s) muB dabei nicht unbedingt als Fehler gewertet werden, sofern 
die Ergebnisse anschheBend wieder Ober eine langeren Zeitraum hinweg ubereinstimmen. Sind die Rechenwerke fail- 
silent, genugt eine e.nfache Redundanz, d.h. eine zweikanalige Ausfuhrung urn die Fehlertoleranz zu erreichen. Die 
teniertolerante Energ.eversorgung wird einerseits durch die Verbindung mit der Fahrzeugbatterie 1 und andererseits 
durch jewels einen in dem Radmodul angeordneten weiteren Energiespeicher sichergestelit 
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[0027] Die Fig. 3 zeigt die Darslellung der Elemente an Hand des Moduls M1 der Fig. 2. Die Energieversorgung des 
Moduls erfolgt einerseits uber den AnschluB an die Fahrzeugbatterie 1 , die Redundanz wird durch den Energiespeicher 
B hergestelll. Die im Energiespeicher 8 eingespeiste Energie wird entweder uber das Bordnetz und somit von der 
Lichtmaschine zugefuhrt. Andererseits ist es moglich, sich von der Lichtmaschine abzukoppeln. indem eine Rekupe- 
rationsbremse 9 zumindest teilweise als Betriebsbremse genutzt wird. Sobald der Energiespeicher 6 gefullt ist, kann 
zusatzliche erzeugte Energie in das Bordnetz eingespeist werden und darnit entweder die Recheneinheit 3 mil Energie 
versorgl werden oder die Fahrzeugbatterie 1 geladen werden. Somit kann die Fahrzeugbatterie 1 auch beim Ausfall 
der Lichtmaschine geladen werden, da andere Spannungsquellen im Fahrzeug zur Verfugung stehen. Alternativ oder 
zusatzlich zu der Rekuperationsbremse kann an dem Rad dem das Modul zugeordnet ist, ein Wandler 9 angeordnet 
sein. Der Wandler wandett die kinetische Energie des Rades in eine speicherbare Energieform um und speist den 
Energiespeicher 8 und eventueli die Fahrzeugbatterie 1 . Weist sowohl der Energiespeicher 8 als auch die Fahrzeug- 
batterie 1 einen genugenden Ladezustand aut, so kann der Wandler 9 abgekoppelt werden. Der Wandler 9 kann 
beispielsweise ein Generator zur Erzeugung elektrischer Energie oder eine Pumpe zu Erzeugung einer Druckdifferenz 
sein. Der Energiespeicher 6 ist dem entsprechend entweder ein Akkumulator oder ein Druckspeicher. Gegebenenfalls 
kann auch die Energie der Bewegung des Rades relativ zur Fahrzeugkarosserie und in Richtung der Hochachse des 
Fahrzeugs gewandelt und gespeichert werden. 

[0028] Das dargestellte Modul M1 ist nicht nur zur Ausfuhrung einer Bremsfunktion und einer Lenkfunktion geeignet, 
es ist auch zur Durchfuhrung einer Antriebsfunktion und einer aktiven Federungsfunktion ausgestaltet. Die Sollwerte 
(Sollenkwinkel, Sollbremswirkung, Sollfederwege und Sollantriebswirkung) aufgrund derer diese Funktionen durchge- 
fuhrt werden und gegebenenfalls Sensorsignale werden dem Radmodul M1 uber die fehlertolerante Kommunikations- 
einrichtung, den Datenbus 2, zugefuhrt. In einem Steuerrechner 7 werden aufgrund der ubermittelten Sollwerte die 
SteligroBen ermittelt. Dabei kann es sich bei der Ermittlung der SteligroBen sowohl um eine Steuerung als um eine 
Regelung handeln. Aufgrund der ubermittelten Sollbremswirkung wird die Betriebsbremse betrieben. Soli eine Brem- 
sung stattfinden, so kann zunachst uber die Rekuperationsbremse 9 eine Bremswirkung erzeugt. Ist die so erzeugte 
Bremswirkung nicht ausreichend, so wird als weiterer Teil der Betriebsbremse eine Scheibenbremse 1 2 benutzt. wobei 
der Bremsdruck z.B. durch eine hydraulische Druckquelle 10 erzeugt wird und in die Radbremszylinder 11 eingespeist 
wird. 

[0029] Ist eine Rekuperationsbremse 9 nicht vorhanden, so dient allein die hydraulische Scheibenbremse 12 als 
Betriebsbremse. Der erzeugte Bremsdruck wird durch den Steuerrechner 7 bestimmt. Ebenso wird zur Steuerung bzw. 
Regelung der Bremswirkung der Rekuperationsbremse 9 der von ihr erzeugte Strom von dem Steuerrechner 7 be- 
stimmt. 

[0030] Zur Durchfuhrung der aktiven Federungsfunktion (aktive und/oder teilaktive Federung) wird aufgrund des 
ermittelten Sollfederwegs die diesem Rad zugeordnete Federung gesteuert. Dazu werden die verstellbaren Federele- 
mente 13 des Rads entsprechend mit Druck aus der hydraulischen Druckquelle 14 versorgt. 

[0031] Dabei kann das Radmodul eine einzige hydraulische Druckquelle und gegebenenfalls einen lokalen Druck- 
speicher aufweisen, wobei im Betrieb des Moduls der Steuerrechner 7 uber Steuerventile die Druckzufuhr zu einzelnen 
druckbetriebenen Stellgliedern steuert. 

[0032] Zur Durchfuhrung der Lenkungsf unktion dienen die Lenksteller 1 5, 1 6, die uber das Lenkgestange 1 8 an dem 
entsprechenden Rad angreifen. Der zu erzeugende Lenkwinkel des Rades wird aufgrund der Sollenkwirkung und dem 
Ist-Lenkwinkel in dem Steuerrechner 1 7 bestimmt und von den Steuereinheiten 17. 17" gesteuert uber die Lenksteller 
15, 16 erzeugt. 

[0033] Die Antriebsfunktion wird aufgrund der dem Steuerrechner 7 ubermittelten Sollantriebswirkung durchgefuhrl. 
Aufgrund der Sollantriebswirkung und des tatsachlichen Antriebsmoments wird der Radnabenmolor 19 uber das Lei- 
stungssteuergerat 20 gesteuert. Die Antriebsenergie fur den Radnabenmotor 19 stammt aus einer Antriebsbatterie 
21 , die entweder gleichzeitig das Bordnetz versorgt, oder die von dem Bordnetz vollkommen unabhangig ist. 
[0034] Die Module sind vorzugsweise so aufgebaut, dass die einzelnen Stellglieder an dem entsprechenden Rad 
oder, wenn uber ein Modul beide Rader einer Achse beaufschlagt werden, an der entsprechenden Achse angeordnet 
sind. In moglichst groBer Nahe zu den Stellgliedern sind der Steuerrechner 7, der Energiespeicher 3, die hydraulische 
Druckquellen 10 : 14, die Steuereinheiten 17, 17' und das Leistungssteuergerat 20 in einem gemeinsamen Modulge- 
hause angeordnet. Das Modulgehause schutzt die Elemente des Moduls vor den Umwelteinfiussen. Gleichzeitig bildet 
das Modulgehause mit seinem Inhalt die kteinste austauschbare Einheit, sofern in einem seiner Elemente ein Fehler 
auftritt. Dadurch wird eine groBe Vereinfachung in der Montage des Fahrzeugs, in der Lagerhaltung fur Ersatzteile und 
in der Reparatur erreicht. 
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einem Brems- und Lenksystem wobei das Fahrzeug mindestens zwei Achsen (A1.A2) aufweisl und das 
Brems- uno Lenksystem an jeder Achse fur jedes Rad eine Bremsfunktion und an zumindest einer Achse eine 
Lenkfunktion ausubt, und 

- mindestens einer Recheneinheit (3). in der fur jedes Rad eine Sollbremswirkung und fur jedes Rad mit Lenk- 
unktion eine Sollenkwirkung aufgrund von Sensorsignalen (Sb.Sg : vco j: a : P) ermittelt wird. wobei die Brems- 
funktion und die Lenkfunktion aufgrund der ermittelten Sollbremswirkung und Sollenkwirkung mittels Stellsy- 
stemen des Brems- und Lenksystems geregelt bzw gesteuert wird : die fur die Bremsfunktion eine Betriebs- 
bremse (11) und fur die Lenkfunktion zusatzlich einen Lenksteller (15, 16) beinhalten, 

dadurch gekennzeichnet, daB 

- das Brems- und Lenksystem im Fehlertall einer Lenksystemkomponente. insbesondere eines Lenkstellers 
gezielt emzelne Rader zur Auf rechterhaltung der Lenkbarkeit des Fahrzeugs bremst. 

2. Fahrzeug nach Anspruch 1 , 
dadurch gekennzeichnet, daB 

- die Recheneinheit (3) fehlertolerant, vorzugsweise redundant, ausgelegt ist, 

- die Stellsysteme mittels einer fehlertoleranten Kommunikationseinrichtung (2) mit der Recheneinheit (3) ver- 
bunden sind und 

- eine fehlertolerante Energieversorgung fOr die Stellsysteme und die Recheneinheit (3) vorgesehen ist. 

3. Fahrzeug nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, daB 

jedes Rad zumindest einer der Achsen (A1 , A2), an denen eine Lenkfunktion durchgefuhrt wird, jeweils mit einem 
unabhangig von den anderen Lenkstellern arbeitenden Lenksteller (Lr1 Lr10) wirkverbunden ist. 

4. Fahrzeug nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet, daB 

die Rader zumindest einer der Achsen (A1 , A2), an denen eine Lenkfunktion durchgefuhrt wird, mit einem gemein- 
samen Lenksteller (La1, La2, La3) wirkverbunden sind. 

>. Fahrzeug nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, daB 

es wenigstens zwei unabhangig voneinander arbeitende, mit verschiedenen Radern wirkverbundene Lenksteller 
aufweist. 

I Fahrzeug nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, daB 

die Rader zumindest einer der Achsen (A1 , A2) jeweils mit einer unabhangig von den anderen Betriebsbremsen 
arbeitenden Betriebsbremse (Br1 Br8) wirkverbunden sind. 

. Fahrzeug nach einem der Anspruche 1 bis 6, 
dadurch gekennzeichnet, daB 

zwischen den Betriebsbremsen (Ba1 Ba6) der Rader zumindest einer der Achsen <A1, A2) ein funktionaler 

/lusammenhang - insbesondere eine gemeinsame Bremsdruckquelle - besteht. 

. Fahrzeug nach einem der Anspruche 1 bis 7, 
dadurch gekennzeichnet, daB 

es wenigstens zwei unabhangig voneinander arbeitende : mit Radem verschiedener Achsen wirkverbundene Be- 
tnebsbremsen aufweist. 

. Fahrzeug nach Anspruch 6, 
dadurch gekennzeichnet, daB 

die Rader der Achsen (A1 s A2), an denen eine Lenkfunktion durchgefuhrt wird, mit unabhangig von anderen Be- 
triebsbremsen arbeitenden Betriebsbremsen (Br1 1 .... Br8) wirkverbunden sind. 

D. Fahrzeug nach Anspruch 9, 
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dadurch gekennzeichnet, daB 

die Rader der Achsen, an denen keine Lenkf jnktion ausgefuhrt wird, mit Betriebsbremsen (Ba1 T Ba6) wirkver- 
bunden sind, die in einem funktionalen Zusammenhang - insbesondere in Verbindung mit einer gemeinsamen 
Bremsdruckquelle - zueinander stehen. 

s 

11. Fahrzeug nach einem der Anspruche 2 bis 10 : 
dadurch gekennzeichnet, daB 

die fehlertolerante Energieversorgung aus einer Fahrzeugbatterie (1 ) und zumindest einem weiteren Energiespei- 
cher (8) im Fahrzeug besteht, wobei die dem einzeinen Rad zugeordnelen Stellsysteme durch zumindest zwei 
10 voneinander unabhangige Speicher fur Energie versorgt sind. 

12. Fahrzeug nach Anspruch 11, 
dadurch gekennzeichnet, daft 

jedem Stellsystem fur die Bremsfunktion (Br1 : .... Br3 : Ba1 Ba6) ein von den anderen Energiespeichern un- 

75 abhangiger Energiespeicher (8) zugeordnet ist. 

13. Fahrzeug nach Anspruch 12, 
dadurch gekennzeichnet, daB 

der Energiespeicher (8), der das Stellsystem fur die Bremsfunktion eines bestimmten Rades einer Achse (A1 , A2), 
20 an der eine Lenkfunktion durchgefuhrt wird, versorgt, auch das Stellsystem (Lr1, Lr10, La1, La2, La3) fur die 

Lenkfunktion, das diesem Rad zugeordnet ist, versorgt. 

14. Fahrzeug nach einem der Anspruche 11 bis 13, 
dadurch gekennzeichnet, daft 

25 die Energiespeicher (8), die einem einzeinen Rad zugeordnet sind, zumindest teilweise durch bei Bremsvorgangen 

aus der Bewegungsenergie des entsprechenden Rades zuruckgewonnene elektrischen Energie aufgeladen wer- 
den. 

15. Fahrzeug nach einem der Anspruche 11 bis 14, 
^o dadurch gekennzeichnet, daB 

zumindest ein Energiespeicher (8) aus der kinetischen Energie eines Rades aufladbar ist. 

16. Fahrzeug nach einem der Anspruche 1 bis 15, 
dadurch gekennzeichnet, daft 

35 f Or jedes Rad eine aktive Federungsf unktion - insbesondere mittets einer aktiven oder teilaktiven Federung - durch- 

gefuhrt wird, wobei in der Recheneinheit fur jedes Rad Sollfederwege aufgrund von Sensorsignalen ermittelt wer- 
den, wobei die aktive Federungsf unktion aufgrund der ermittelten Sollfederwege mittels Federstellern (13) geregelt 
bzw. gesteuert wird. 

40 17. Fahrzeug nach einem der Anspruche 1 bis 16 : 
dadurch gekennzeichnet, daft 

zumindest fur die Rader einer Achse (A1 : A2) des Fahrzeugs eine Antriebsfunktion mittels einer - insbesondere 
elektrischen - Antriebseinrichtung (19) durchgefuhrt wird, wobei in der Recheneinrichtung (7) fur die Rader mil 
Antriebsfunktion eine Sollantriebswirkung ermittelt wird und wobei die Antriebsfunktion aufgrund der ermittelten 
45 Sollantriebswirkung gesteuert bzw. geregelt ist. 

18. Fahrzeug nach Anspruch 17, 
dadurch gekennzeichnet, daB 

an zumindest einer der Achsen (A1 s A2) mit Antriebsfunktion fur jedes Rad eine von den anderen Antriebseinrich- 
50 tungen unabhangige Antriebseinrichtung (19) angeordnet ist. 

19. Fahrzeug nach Anspruch 17 oder 16, 
dadurch gekennzeichnet, daB 

an zumindest einer der Achsen (A1 , A2) mit Antriebsfunktion eine auf beide Rader der Achse gleich einwirkende 
55 Antriebseinrichtung angeordnet ist. 

20. Fahrzeug nach einem der Anspruche 11 bis 19, 
dadurch gekennzeichnet, daB 
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die einem bestimmlen Rad zugeordneten Stellsystems sowie die zugehorige Sieuerung (7) sowie der 
ausschheBlich dieses Rad versorgende weitere Energiespeicher (B) zu einem Modul (Ml. M2.^M3. M4^ zusam- 
mengefaBt sind. ' 

21. Fahrzeug nach einem der Anspruche 11 bis 19 : 
dadurch gekennzeichnet, daG 

die alien Radern einer bestimmlen Achse (A1 , A2) zugeordnelen Stellsysteme sowie die zugehorige Steuerung 
sowie der ausschheBlich diese Achse versorgende weitere Energiespeicher zu einem Modul zusammengefaGt 

22. Fahrzeug nach einem der Anspruche 1 bis 21, 
dadurch gekennzeichnet, daft 

das fehlertolerante Kommunikationssystem (2) ein Datenbus, insbesondere ein redundant und/oder als Ring oder 
Stern ausgebildeter Datenbus, ist. 

23. Fahrzeug nach einem der Anspruche 1 bis 22, 
dadurch gekennzeichnet, daB 

die fehlertolerante Recheneinheit (3) aus zumindest drei unabhangig voneinander arbeitenden, identischen Re- 
chenwerken (4,5,6) besteht auf denen unabhangig voneinander aufgrund der alien Rechenwerken (4,5,6) zuge- 
f uhrten Sensorsignalen zumindest die SoNbremswirkung und die Sollenkwirkung ermittelt wird. 

24. Fahrzeug nach einem der Anspruche 1 bis 23, 
dadurch gekennzeichnet, dass 

die fehlertolerante Recheneinheit (3) aus zumindest zwei unabhangig voneinander arbeitenden Rechenwerken 
(4,5 6) besteht, wobe. jedes der Rechenwerke (4,5,6) die Fail-silent Eigenschaft aufweist und wobei in jedem der 
Rechenwerke (4,5,6) unabhangig voneinander aufgrund der alien Rechenwerken (4,5.6) zugefuhrten Sensorsi- 
gnalen zumindest die SoNbremswirkung und die Sollenkwirkung ermittelt wird. 



30 



35 



40 



45 



50 



55 



EP 0 999 117 A2 
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(54) Fahrzeug mit Brems- und Lenksystem 



(57) Die Erf indung bezieht sich auf ein Fahrzeug mit 
einem Brems- und Lenksystem, wobei das Fahrzeug 
mindestens zwei Achsen (A1 ,A2). aufweist und das 
Brems- und Lenksystem an jeder Achse fur jedes Rad 
eine Bremsfunktion und an zumindest einer Achse eine 
Lenkfunktion ausubt, und mindestens einer Rechenein- 
heit (3), in der fur jedes Rad eine Sollbremswirkung und 
fur jedes Rad mit Lenkfunktion eine Sollenkwirkung auf- 
grund von Sensorsignalen (Sb,Sg,v,w;a,P) ermittelt 
wird, wobei die Bremsfunktion und die Lenkfunktion auf- 



grund der ermittelten Sollbremswirkung und Sollenkwir- 
kung mittels Stellsystemen des Brems- und Lenksy- 
stems geregelt bzw. gesteuert wird } die fur die Brems- 
funktion eine Betriebsbremse (1 1 ) und fur die Lenkfunk- 
tion zusatzlich einen Lenksteller (15,16) beinhalten. 
ErfindungsgemaB bremst das Brems- und Lenksystem 
im Fehlerfall einer Lenksystemkomponente, insbeson- 
dere eines Lenkstellers (15,16), gezielt einzelne Rader 
zur Aufrechterhaltung der Lenkbarkeit des Fahrzeugs. 
Verwendung zum Beispiel in Automobilen. 
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